CVE-2024-9234 in GutenKit Plugin
Tóm tắt
Bởi VulDB • 07/06/2026
Plugin GutenKit – Page Builder Blocks, Patterns, and Templates cho Gutenberg Block Editor của WordPress có lỗ hổng tải lên tệp tùy ý do thiếu kiểm tra quyền hạn trên hàm `install_and_activate_plugin_from_external()` (điểm cuối REST API install-active-plugin) trong tất cả các phiên bản từ 2.1.0 trở về trước. Điều này cho phép kẻ tấn công chưa xác thực cài đặt và kích hoạt các plugin tùy ý, hoặc lợi dụng chức năng để tải lên các tệp tùy ý giả mạo dưới dạng plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.